CVE-2024-31446
Açıklama
OpenComputers, oyuna programlanabilir bilgisayarlar ve robotlar ekleyen bir Minecraft modudur. Bir kullanıcı, OpenComputers'ı kullanarak Lua VM içinde bir Computer iş parçacığının takılı kalmasını sağlayabilir; bu durum nihayetinde Server iş parçacığını engeller ve sunucunun zorla kapatılmasını gerektirir. Bu işlem, moddaki herhangi bir cihaz kullanılarak gerçekleştirilebilir ve üzerinde Lua kodu çalıştırabilen herkes tarafından yapılabilir. Bu durum, yerel Lua kütüphanesi kullanılırken meydana gelir. LuaJ'de bu sorunun olmadığı görülmektedir. Bu güvenlik açığı 1.8.4 sürümünde düzeltilmiştir. GregTech: New Horizons mod paketi, OpenComputers'ın kendi değiştirilmiş versiyonunu kullanmaktadır. İlgili yama 1.10.10-GTNH sürümünde uygulanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MightyPirates OpenComputers | < 1.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.